凤阳做网站,o2o商城分销网站开发,百度精准推广,无锡网站建设服务作者#xff1a;陈希章 发表于2017年3月22日 在此前的文章中#xff0c;我给大家介绍了分别用Graph 浏览器以及第三方工具#xff08;POSTMAN#xff09;快速体验Microsoft Graph的功能#xff0c;其中有一个重要的环节就是#xff0c;开发人员需要访问Microsoft Graph的… 作者陈希章 发表于2017年3月22日 在此前的文章中我给大家介绍了分别用Graph 浏览器以及第三方工具POSTMAN快速体验Microsoft Graph的功能其中有一个重要的环节就是开发人员需要访问Microsoft Graph的话其实是事先需要注册一个应用程序的。Graph 浏览器是特例因为这个应用程序是微软官方注册好的。而大家在POSTMAN这篇文章中已经看到我注册的自定义应用程序的效果。我这里再针对这个问题展开介绍。
目前针对Microsoft Graph的应用程序注册有两种途径
Azure AD应用程序它仅适合于开发人员希望用户能授权访问工作或者学校的账号。Azure AD 2.0应用程序它适合于开发人员希望既希望用户授权访问工作或者学校的账号也能授权访问个人账号。前一种方式也可以称为Azure AD 1.0从趋势上来说后者将逐渐全面取代成为日后主要的方式。但就目前而言2.0中所提供的服务数量还没有1.0多。 创建应用程序
这一篇文章我首先介绍Azure AD应用程序这种注册方式。
我在之前已经介绍过其实Microsoft Graph的一个基础是Azure AD所以第一步需要使用你的Office 365账号登录到Azure管理中心 https://portal.azure.com
点击左侧的Azure Active Directory然后点击“应用注册” 点击“新应用程序注册”按钮输入必要的信息即可创建一个新的应用程序 这里要给大家介绍Auzre AD应用程序有两种主要类型一种是Web应用/API另外一种是“本机”应用其中前者Web应用/API通常指的是网站或者服务站点后者“本机”则指的是桌面应用或者移动应用。如果选择前者那么需要提供登录Url, 这个URL填写的是对应的网站真正的登录路径而如果选择了后者则需要提供重定向URL这个地址其实是可以随便填例如http://localhost 即可。
点击“创建”按钮就可以快速完成应用程序的创建工作。
申请权限
接下来我们需要为这个应用程序申请必要的权限。点击上图中的“所需权限”按钮然后依次进行如下操作 在委派权限中选择如下四个权限 创建密钥 [可选]
这一步并不是必须的。一般情况下我们调用Microsoft Graph之前都会弹出或者跳转到指定的页面要求用户去输入账号信息并且亲自确认授权。但是如果我们的应用程序是一个后台的服务它需要一直运行而且是没有交互界面的这种情况下则需要另外创建一个密钥同时采用Client Credential的方式来获取授权。这个具体代码的做法我会在后续的范例程序中做介绍 创建密钥很简单你需要指定名称和时效然后点击“保存”后会自动生成一个密钥。请一定注意这个密钥必须马上复制妥善地保存因为在此刷新页面它就不可查看了。 如果我们是为后台服务类应用程序进行注册那么除了创建密钥外还需要为应用程序申请“应用程序权限”而不是“委派权限”。 委派的意思指的是代理当前用户进行操作所以它是需要用户交互式授权的。而“应用程序权限”则是不跟具体某个用户有关是直接授予应用程序的权限。 小结
要进行Microsoft Graph的开发必须要在Azure AD中进行应用程序的注册由于历史的原因目前我们有两个不同的版本。本文介绍了Auzre AD 1.0中注册应用程序的步骤并且也说明了三种不同类型的应用Web 应用/API 本机后台服务以及两种不同的权限委派权限应用程序权限。
